VPS с собственной панелью управления — без стороннего ПО

В октябре 2026 года злоумышленники атаковали сразу несколько российских хостинг-провайдеров через уязвимость в VMmanager 6 — платформе управления виртуализацией от ISPsystem (входит в «Группу Астра»). По данным пострадавших компаний, первые следы заражения панелей относятся к 11–16 октября, а в ночь на 17 октября атакующие получили доступ к базам управляющих панелей, а у части операторов — к физическим узлам с клиентскими виртуальными машинами.

На скомпрометированных узлах работала программа-сборщик: она подключала диски клиентских VPS в режиме «только для чтения» и копировала файлы — пароли, SSH-ключи, токены облачных сервисов, конфигурации, криптокошельки и сид-фразы. Код внутри гостевых систем не запускался, поэтому на самих серверах следов взлома нет: проверка логов внутри VPS ничего не показывает, а данные уже скопированы на уровне гипервизора.

О взломе своей инфраструктуры публично сообщили FirstVDS, ForestsNet Cloud, MHost, HSH Network и YaColo; ISPsystem подтвердила инцидент 20 октября и выпустила серию обновлений безопасности, рекомендовав ограничить доступ к панелям до установки исправлений. Мы публикуем только подтверждённые факты со ссылками на источники: Хабр, vc.ru и официальное сообщение ISPsystem.

• Вектор: уязвимость в панели VMmanager 6, эксплуатировалась как 0-day у нескольких хостеров одновременно
• Скопировано: пароли, SSH-ключи, облачные токены, конфиги, криптокошельки и сид-фразы клиентов
• Особенность: кража данных на уровне гипервизора — внутри VPS следов атаки не остаётся
• Рекомендация пострадавших провайдеров: сменить все пароли и ключи, хранившиеся на серверах

Инцидент с VMmanager 6 показал системный риск популярных панелей: одна уязвимость в общем коде мгновенно становится окном атаки на всех клиентов всех провайдеров, которые её используют. AZERTA изначально строила управляющий контур иначе — панель управления, бекенд и агенты виртуализации написаны нашей командой и работают только на нашей инфраструктуре.

Это не значит «неуязвимо» — так не бывает. Это значит: мы сами знаем каждый модуль своего кода, сами проводим аудит безопасности и сами выпускаем исправления, не ожидая патчей стороннего вендора и не завися от его политики раскрытия информации. Управляющий интерфейс не является публичным каталогом известных CVE, а поверхность атаки минимальна и уникальна.

Хотите VPS без стороннего управляющего ПО?

Напишите в поддержку или создайте тикет в панели — бесплатно поможем переехать от пострадавшего провайдера, сменить скомпрометированные ключи и настроить резервное копирование. Оплачивается только выбранный тариф сервера.